CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2019-5544

CVSS 9.8v3.1pub. 2019-12-06upd. 2025-10-30

OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue. VMware has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base score of 9.8.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Fedora Project Fedora
OS
Fedoraproject
3031
Openslp
APP
Openslp
≤ 2.0.0
Red Hat Enterprise Linux Desktop
OS
Redhat
6.07.0
Red Hat Enterprise Linux For IBM Z Systems
OS
Redhat
6.0_s390x7.0_s390x
Red Hat Enterprise Linux For IBM Z Systems Eus
OS
Redhat
7.7_s390x
Red Hat Enterprise Linux For Power Big Endian
OS
Redhat
6.0_ppc647.0_ppc64
Red Hat Enterprise Linux For Power Big Endian Eus
OS
Redhat
7.7_ppc64
Red Hat Enterprise Linux For Power Little Endian
OS
Redhat
7.0_ppc64le
Red Hat Enterprise Linux For Power Little Endian Eus
OS
Redhat
7.7_ppc64le
Red Hat Enterprise Linux Server
OS
Redhat
6.07.0
Red Hat Enterprise Linux Server Aus
OS
Redhat
7.7
Red Hat Enterprise Linux Server Eus
OS
Redhat
7.7
Red Hat Enterprise Linux Server Tus
OS
Redhat
7.7
Red Hat Enterprise Linux Workstation
OS
Redhat
6.07.0
VMware ESXi
OS
Vmware
6.06.56.7
VMware Horizon Daas
APP
Vmware
8.0.0 – 9.0.0.0 (bez)

CISA KEV — szczegółyi

Dostawcai: VMware ↗
Produkti: VMware ESXi and Horizon DaaS
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🔧Advisory VMware↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Luka podatności przepełnienia buforu na stercie w VMware ESXi i Horizon Desktop as a Service (DaaS) OpenSLP pozwala atakującemu mającemu dostęp sieciowy do portu 427 na nadpisanie sterty usługi OpenSLP w celu wykonania zdalnego kodu.

tłumaczenie AI

▸ Pokaż oryginał (EN)

VMware ESXi and Horizon Desktop as a Service (DaaS) OpenSLP contains a heap-based buffer overflow vulnerability that allows an attacker with network access to port 427 to overwrite the heap of the OpenSLP service to perform remote code execution.

🔴